受信済みメールに対するばらまき型攻撃メール検知方法の一検討

摘要

本研究では，受信済みメールに対するばらまき型攻撃メール検知方法について検討した．不審メール検出サーバは，受信メールのメール本文中の文面により定まる所定のパターン情報を，受信メールのメールID に紐付けて蓄積する．ばらまき型攻撃メールあるいはその可能性があると判断されたメールについて，蓄積されたパターン情報のなかから検索し，メール端末に通知する。メール端末は，不審メール検出サーバから通知されたメールID により特定されるメールに対する注意喚起を表示する．これによりばらまき型攻撃メールあるいはその可能性があると判断される前に，このメールをすでに受信しているメール端末に，このメールに対する注意を喚起することができる．